Ogni volta che fai qualcosa online, ti lasci alle spalle una scia di informazioni che può essere utilizzata per identificarti e tracciarti in modo univoco. Questa è la tua impronta digitale(nuova finestra). In questo articolo vedremo:

Cos’è un’impronta digitale?

Le impronte digitali possono essere suddivise in due tipi principali:

  1. Impronta digitale attiva: informazioni che condividi intenzionalmente, come post sui social media, email(nuova finestra) e moduli inviati.
  2. Impronta digitale passiva: dati raccolti a tua insaputa, come i cookie che tracciano le tue abitudini di navigazione, i siti web che registrano il tuo indirizzo IP quando li visiti e le app che registrano i dati sulla tua posizione.

Ovviamente non si tratta di divisioni nette. Aspetto fondamentale, aziende come Google e Facebook(nuova finestra), i cui modelli di business si basano sulla violazione della tua privacy per proporti annunci altamente personalizzati, sono estremamente abili nel collegare la tua impronta digitale passiva alla tua persona reale, espressa attraverso l’impronta digitale attiva.

Esempi di impronta digitale

Alcuni esempi di impronta digitale attiva e passiva includono:

Impronta digitale attiva

  • Post sui social media: aggiornamenti, foto, video o commenti condivisi su piattaforme come Instagram, Facebook o LinkedIn
  • Email: questo vale soprattutto quando si usano servizi di email “gratuiti” come Gmail, che monetizzano violando la tua privacy
  • Recensioni online: feedback lasciati su piattaforme come Yelp, Amazon o Google Reviews
  • Moduli inviati: dettagli che fornisci quando ti registri online, completi un sondaggio o partecipi a un concorso
  • Caricamento di contenuti: video che carichi su YouTube, post di blog o file condivisi su un servizio di archiviazione cloud
  • Acquisti online: la cronologia dei tuoi acquisti, le recensioni dei prodotti e gli elementi aggiunti alla lista dei desideri

Impronta digitale passiva

  • Cookie e dati di tracciamento: informazioni raccolte dai siti web sulle tue abitudini di navigazione, inclusi i siti che visiti e i prodotti che visualizzi.
  • Log degli indirizzi IP: registri della tua posizione e dell’identificatore univoco raccolti dai siti web e dai servizi a cui accedi.
  • Cronologia delle ricerche: le query che digiti nei motori di ricerca come Google o Bing (vedi il nostro articolo sulle alternative a Google incentrate sulla privacy(nuova finestra)).
  • Dati sull’uso delle app: i sistemi operativi Android e iOS tracciano in background come e quando usi le app e spesso condividono queste informazioni con i relativi sviluppatori.
  • Dati sulla posizione: tracciamento GPS dai tuoi dispositivi mobili e dalle tue app.
  • Dispositivi connessi: informazioni condivise quando i dispositivi smart (come i dispositivi indossabili e le smart TV) interagiscono con internet.

Perché la tua impronta digitale è importante?

La tua impronta digitale attiva è importante perché definisce la tua identità online, dicendo al mondo chi sei, cosa ti interessa e cosa è importante per te. Ciò che divulghi volontariamente online può potenzialmente avere gravi conseguenze.

Ad esempio, i datori di lavoro spesso controllano i profili online durante il processo di assunzione, quindi post, commenti o foto possono influenzare la loro percezione di te (in modo positivo o negativo). Questo vale anche per le università, i comitati per le borse di studio e i potenziali partner commerciali che potrebbero fare ricerche sulla tua presenza online. E, naturalmente, alcune cose dette online possono portare a procedimenti legali penali o civili.

La tua impronta digitale passiva viene sfruttata principalmente da aziende commerciali desiderose di sapere quanto più possibile su di te per venderti cose(nuova finestra) in modo più efficace (o almeno così dicono). È anche probabile che venga monitorata sia dal tuo governo(nuova finestra) sia da altri governi (come quelli dell’alleanza di spionaggio 5 Eyes).

I pericoli rappresentati da organizzazioni misteriose con scopi dubbi che raccolgono un’immensa quantità di informazioni altamente intime su di te esulano dagli scopi di questo articolo, ma la privacy è un diritto umano, e vale sempre la pena ricordare che la conoscenza è potere.

Come verificare la tua impronta digitale

Puoi verificare la tua impronta digitale attiva controllando i tuoi account sui social media su piattaforme come Facebook, Instagram, Twitter o LinkedIn. Cerca post pubblici, foto o commenti che potresti voler rimuovere o rendere privati. Dovresti anche controllare le tue impostazioni privacy per assicurarti che solo il pubblico desiderato possa vedere i tuoi contenuti. Per scoprire cosa i potenziali datori di lavoro e altre persone possono scoprire su di te online, fa’ come loro: cercati su Google.

Verificare la tua impronta digitale passiva (ovvero ciò che le grandi aziende tecnologiche, i governi e persino i singoli siti web sanno su di te), tuttavia, è quasi impossibile, poiché non è nel loro interesse divulgarti queste informazioni (anzi, è proprio il contrario).

Come proteggere la tua impronta digitale

In larga misura, hai il controllo sulla tua impronta digitale attiva. Decidi tu cosa dire, condividere e come presentarti online. In molte parti del mondo, semplicemente essere gentili e fare attenzione a non divulgare dettagli personali che potrebbero essere sfruttati dai criminali (ad esempio, per lanciare attacchi di ingegneria sociale contro di te o altre persone che conosci) può essere sufficiente a garantire che la tua impronta digitale attiva non causi danni.

Se necessario, puoi eliminare i post passati e rendere più restrittive le tue impostazioni di sicurezza dei social (ad esempio, assicurandoti che solo gli amici possano leggere i tuoi post). Naturalmente, i contenuti pubblicati su piattaforme che non ti consentono di limitare l’accesso (come le email inviate) sono molto più difficili da controllare. Alcuni paesi (in particolare quelli dell’UE(nuova finestra)) dispongono di leggi sul diritto all’oblio(nuova finestra) che impongono ai motori di ricerca di rimuovere le informazioni personali che ti riguardano dalle ricerche se non sono più rilevanti. Tuttavia, nella maggior parte dei luoghi non puoi fare altro che chiedere ai gestori delle piattaforme (come Google) di rimuovere le informazioni.

In genere è molto più difficile proteggere la tua impronta digitale passiva, mas ci sono azioni che puoi intraprendere per ridurla al minimo. Alcune delle più importanti includono:

Usa una VPN

Per impostazione predefinita, ogni sito web che visiti può identificarti in modo univoco utilizzando il tuo indirizzo IP. Il primo passo per proteggere la tua impronta digitale passiva è nascondere il tuo indirizzo IP, un risultato che si ottiene facilmente utilizzando un servizio VPN come Proton VPN. Una VPN instrada la tua connessione attraverso un server VPN in modo che i siti web che visiti vedano il suo indirizzo IP e non il tuo indirizzo IP reale. Inoltre, la connessione viene crittografata in modo che altre terze parti (come il tuo ISP e, di conseguenza, il tuo governo) non possano vedere ciò che fai online.

I buoni servizi VPN riducono ulteriormente la tua impronta digitale non conservando alcun log di ciò che fai online (la rigida politica di non conservazione dei log di Proton VPN viene sottoposta a un audit indipendente ogni anno). Proton VPN offre inoltre NetShield Ad-blocker, una funzionalità di filtraggio DNS che ti aiuta a proteggerti dai tracker (e dai malware).

Scopri di più su come funzionano le VPN

Ottieni Proton VPN Plus

Usa alias email

Ogni servizio a cui ti registri ti chiede di accedere utilizzando un account di un social media o, in mancanza di questo, un indirizzo email attivo. Registrarsi via email rispetta molto di più la privacy rispetto alla condivisione dei dettagli dei tuoi social media (il che non è altro che un accordo reciproco di condivisione dei dati tra il servizio e la piattaforma di social media in cui l’unica a rimetterci è la tua privacy), ma consente comunque al servizio di identificarti in modo univoco.

La soluzione migliore è utilizzare indirizzi email usa e getta e crearne uno nuovo per ogni servizio a cui ti registri. Tuttavia, questo può essere faticoso, soprattutto se devi mantenerne attivi alcuni per ricevere novità e notifiche e per il recupero dell’account. Ma con la funzionalità hide-my-email(nuova finestra) di Proton Pass, puoi facilmente creare un nuovo alias per ogni servizio che usi. Le email inviate all’indirizzo alias arriveranno nella tua posta in arrivo di Proton Mail e potrai semplicemente disattivare un alias quando non ne avrai più bisogno o non lo vorrai più.

Ottieni Proton Pass(nuova finestra)

Usa la crittografia end-to-end

La maggior parte dei servizi online utilizza la crittografia per proteggere i tuoi dati dagli hacker criminali, ma poiché sono proprio loro a crittografare i tuoi dati sui loro server, possono anche decriptarli a piacimento (e quindi accedervi o persino cederli a terzi). Gmail di Google, ad esempio, scansiona(nuova finestra) tutte le tue email(nuova finestra) per offrirti un’esperienza “più utile e personalizzata”.

Con la crittografia end-to-end (E2EE), i tuoi dati vengono crittografati sul tuo dispositivo prima di essere inviati a un server di terze parti. Ciò significa che solo tu (o qualcuno che hai autorizzato) puoi decriptarli. Non il servizio che stai utilizzando (incluso Proton). Utilizzare la E2EE ovunque possibile riduce quindi notevolmente la tua impronta digitale. Proton offre una suite di prodotti E2EE, tra cui Proton Mail(nuova finestra), Proton Drive(nuova finestra), Proton Pass(nuova finestra) e Proton Calendar(nuova finestra).

Tieni presente che sebbene servizi come WhatsApp, Facebook Messenger e iMessage utilizzino la crittografia E2EE per proteggere il contenuto dei messaggi, essi raccolgono una grande quantità di metadati (ad esempio con chi messaggi, quando e con quale frequenza). Utilizzare app di messaggistica più incentrate sulla privacy(nuova finestra) (come Signal) è decisamente meglio per ridurre la tua impronta digitale.

Blocca i cookie di terze parti

I cookie del browser svolgono una serie di funzioni davvero utili che migliorano la tua esperienza online, ma i cookie di terze parti sono una minaccia insidiosa il cui scopo è quasi interamente quello di tracciare il tuo comportamento su diversi siti web. Fortunatamente, la maggior parte dei browser moderni ti consente di bloccarli.

Scopri come bloccare i cookie di terze parti su tutti i browser

Considerazioni finali — Nel dubbio, affidati all’open source

È molto difficile (essenzialmente impossibile) non lasciare alcuna impronta digitale se trascorri del tempo online. Anche solo tentare di farlo (ad esempio utilizzando Tor) rende gran parte di internet inutilizzabile per le attività quotidiane. Hai un grande controllo su ciò che fai e dici online (la tua impronta digitale attiva), ma gestire la tua misteriosa impronta passiva è molto più difficile (spesso perché non ne sei nemmeno consapevole).

Detto questo, sono disponibili molti strumenti incentrati sulla privacy (non ultimi quelli di Proton) che possono aiutarti a gestire e ridurre al minimo la tua impronta digitale passiva. I migliori tra questi strumenti sono open source(nuova finestra), il che significa che chiunque può esaminare il loro codice per assicurarsi che siano sicuri e che facciano solo ciò che devono.

Naturalmente, la maggior parte delle persone non ha le competenze per farlo. In un mondo ideale, tutto il codice open source dovrebbe essere sottoposto a verifiche indipendenti da parte di esperti (come avviene per tutte le app Proton), ma il semplice fatto che possa essere verificato dovrebbe offrire un certo livello di fiducia.